Guías
Para administradores
Un asistente actúa con el consentimiento de uno de tus administradores. Decide quién puede conectar, qué puede conceder y cómo retirarlo.
Quién puede usar Filmo desde qué cliente
Enlace a esta sección: Quién puede usar Filmo desde qué clienteIntervienen dos personas distintas. El administrador del propio cliente decide quién puede añadir un conector; un administrador de Filmo da su consentimiento sobre lo que puede hacer la conexión. Solo los administradores de la cuenta de Filmo pueden dar su consentimiento.
| Cliente | Plan | Quién añade el conector | Quién conecta | Administración | Verificado el |
|---|---|---|---|---|---|
| Claude | Los conectores personalizados funcionan en Free (uno), Pro, Max, Team y Enterprise. | En Team lo añade un Owner (Organization settings › Connectors); en Enterprise un Owner o un rol con «Manage access to Libraries». En Free, Pro y Max lo añades tú (Customize › Connectors). | Cada miembro conecta con su propia cuenta de Filmo (Connect en el conector). | Un interruptor además de los roles anteriores: no documentado por el proveedor. | 2026-10-09 |
| Claude Code | No se indica ninguna restricción de plan para los servidores que añades tú. | Tú, con claude mcp add. En Team y Enterprise, solo los administradores añaden conectores en claude.ai/customize/connectors; los ajustes gestionados pueden permitir o denegar servidores. | Te autenticas con /mcp (OAuth) o envías tu propia clave. | Ajustes gestionados: allowedMcpServers, deniedMcpServers, managed-mcp.. | 2026-10-09 |
| ChatGPT | Lo fija OpenAI y cambia: consulta el artículo de OpenAI sobre el modo desarrollador y las apps MCP. | Las políticas de cuenta y de espacio de trabajo de ChatGPT se aplican al añadir un servidor MCP personalizado; el artículo de OpenAI explica quién puede activar el modo desarrollador. | Quien usa el conector lo autoriza con OAuth; da su consentimiento un administrador de Filmo. | Las políticas del espacio de trabajo y, en Business y Enterprise, los roles del artículo de OpenAI. | 2026-10-09 |
| Cursor | La página de MCP no indica ningún requisito de plan. | Tú, en mcp.. Los equipos aprueban los servidores en Dashboard › Plugins & MCPs; los administradores pueden restringir las URL remotas a patrones. | Cada usuario se autentica en el cliente. | Lista de URL permitidas, listas de herramientas permitidas para ejecución automática y lista de red denegada. | 2026-10-09 |
| VS Code | Qué planes de Copilot pueden usar servidores MCP en VS Code: no documentado por el proveedor. | Tú, con MCP: Add Server. En Copilot Business y Enterprise, una política de la organización (“MCP servers in Copilot”, desactivada por defecto) rige el acceso. | Cada usuario se autentica en VS Code. | Políticas de VS Code: chat., listas de permitidos y denegados, solo servidores gestionados. | 2026-10-09 |
| Windsurf | Planes: no documentado por el proveedor. | Tú, en mcp_config.. Los administradores de Team y Enterprise pueden desactivar MCP y permitir servidores por nombre. | Cada usuario, con su propio fichero de configuración. | En cuanto un servidor entra en la lista de permitidos, se bloquea todo servidor que no esté en ella; el id tiene que coincidir con la clave de mcp_config.. | 2026-10-09 |
| OpenAI Codex | Planes: no documentado por el proveedor. | Tú, con codex mcp add o config.. Los administradores del espacio de trabajo pueden restringir servidores con requisitos gestionados. | codex mcp login filmo para OAuth. | El requisito mcp_servers de la empresa. | 2026-10-09 |
| Gemini CLI | Planes: no documentado por el proveedor. | Tú, con gemini mcp add o settings.. Los administradores pueden restringir servidores con mcp. en el archivo de ajustes del sistema. | /mcp auth filmo para OAuth (necesita un navegador: no sirve en una máquina sin pantalla). | mcp. e includeTools en los ajustes del sistema. | 2026-10-09 |
| Make | La app MCP Client está en beta abierta para todos los usuarios; la página no indica ninguna restricción de plan. | Quien construye el escenario crea la conexión. | Quien crea la conexión; con OAuth, da su consentimiento un administrador de Filmo. | Ajustes de la organización para la app: no documentado por el proveedor. | 2026-10-09 |
| n8n | Planes: no documentado por el proveedor. | Quien construye el workflow añade el nodo y su credencial. | Quien crea la credencial; con OAuth, da su consentimiento un administrador de Filmo. | Autoalojado: la URL base de la instancia fija el URI de redirección. | 2026-10-09 |
| Other clients | Zapier MCP Client es una función beta. Raycast marca MCP sobre HTTP como “Pro Exclusive”. | La persona que configura el cliente. | La misma persona, con una clave o con OAuth. | Agente de programación de GitHub Copilot: Settings › Copilot › MCP servers del repositorio. | 2026-10-09 |
Qué comprueba por defecto la pantalla de consentimiento
Enlace a esta sección: Qué comprueba por defecto la pantalla de consentimiento- Solo se marcan los scopes
*:readque pidió el cliente. Si no pidió ninguno, se marcan todos los scopes de lectura. - Los permisos de escritura,
workflows:runyai:askempiezan sin marcar, aunque el cliente los pida. Los que pidió llevan la etiqueta “Requested by the integration”; los que no pidió llevan “Not requested by the integration”. - Tú eliges la suscripción a la que se vincula la conexión. Puedes conceder un permiso que el cliente no pidió.
- La pantalla muestra el host al que redirige el cliente y avisa cuando todas las redirecciones del cliente están en este ordenador (loopback).
Deja `ai:ask` sin marcar
Consume los créditos de IA de la cuenta y puede buscar en la web. Ningún preajuste lo incluye. Márcalo solo para un asistente que deba preguntar a la IA de Filmo y al que confíes ese presupuesto.
Antes de aprobar
Enlace a esta sección: Antes de aprobarLa misma lista de comprobación que Autenticación: el registro de clientes está abierto, así que cualquiera puede registrar un cliente con cualquier nombre. Comprueba el host, no apruebes un consentimiento que no hayas iniciado tú y desconfía de los clientes que solo redirigen a tu propio ordenador.
De quién son los cambios
Enlace a esta sección: De quién son los cambiosLo que escribe un asistente se atribuye al administrador que dio su consentimiento, con el nombre de la conexión. Si esa persona deja de ser administradora, la conexión deja de funcionar.
Revocación
Enlace a esta sección: Revocación- Revoca una conexión o una clave en la página API y MCP de los ajustes de la aplicación. El token de acceso deja de funcionar al instante y el token de refresco ya no se puede canjear, así que el cliente debe volver a pedir consentimiento.
- Las conexiones cuentan para el límite de 50 claves no revocadas por suscripción (las claves caducadas también cuentan).
- Quita también el conector en el cliente, para que no siga preguntando.
Protección de datos y prompt injection
Enlace a esta sección: Protección de datos y prompt injectionTodo lo que lee un asistente va al modelo de su cliente, y el texto escrito por clientes puede llevar instrucciones. Concede los scopes más estrechos y mantén activa la lista de confirmación: Escrituras seguras.
Automatizaciones
Enlace a esta sección: AutomatizacionesLa mayoría de las escrituras de un asistente pueden iniciar los workflows de eventos de la cuenta como un cambio hecho en la app, y pueden notificar a los clientes. Revisa los workflows activos antes de conceder scopes de escritura.
Páginas relacionadas
Enlace a esta sección: Páginas relacionadasAcceso
Autenticación y permisos
Autentica con una clave de API en una cabecera o deja que el cliente inicie sesión con OAuth 2.1. En ambos casos los permisos deciden qué herramientas existen.
Guías
Escrituras seguras
Un asistente que puede escribir también puede escribir lo equivocado. Decide qué herramientas necesitan a una persona, reintenta sin duplicar y sabe qué pone en marcha una escritura.
¿Te ha resultado útil esta página?